Une clé trouvée sur le parking

Ce qui se passe réellement quand on branche une clé USB inconnue : pas de vol de données, pas d'alerte antivirus — juste du matériel hors service.

La situation

Une clé USB traîne sur le parking de l’entreprise, ou dans le hall. Quelqu’un la ramasse. Le réflexe naturel — louable, même — est de chercher à qui elle appartient. Donc de la brancher.

Ce que le public voit

Une démonstration réelle, sur du matériel dédié et isolé. La clé est branchée. Le port ne répond plus. La carte mère non plus.

Aucune donnée volée, aucune trace logicielle, aucun antivirus ne s’est manifesté — il n’y avait rien à détecter. Juste un poste hors service. Le coût d’une clé inconnue n’est pas toujours celui qu’on imagine : ici, ce n’est pas la confidentialité qui tombe, c’est la disponibilité.

Le réflexe visé

Une clé trouvée ne se branche pas, y compris sur un poste qu’on croit sans importance. Elle se remet à l’équipe sécurité ou à l’accueil.

Et pour les équipes techniques : le port USB est une surface d’attaque physique qui mérite une politique — restriction des périphériques, inventaire, et un poste de décontamination dédié pour les supports d’origine inconnue.

Format

45 minutes, matériel fourni, démonstration réelle. Se combine avec le module « La clé qui se prend pour un clavier » pour une session complète sur les supports amovibles.

Matériel de démonstration : USB Killer, sur poste sacrifié.